Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.336
Restablecer filtrosSynapse Outgoing federation to specific hosts can be disabled by sending malicious invites
Synapse does not apply enough checks to servers requesting auth events of events in a room
Vyper vulnerable to integer overflow in loop
in-toto: PGP trust model not (fully) considered
Incorrect success value returned in vyper
mindsdb arbitrary file write when extracting a remotely retrieved Tarball
MultipartParser denial of service with too many fields or files
Arbitrary file write in mindsdb when Extracting Tarballs retrieved from a remote location
vantage6 refresh tokens do not expire
Nautobot vulnerable to remote code execution via Jinja2 template rendering
Denial of service vulnerability when parsing multipart request body
OpenZeppelin Contracts contains Improper Verification of Cryptographic Signature
GuardDog vulnerable to arbitrary file write when scanning a specially-crafted PyPI package
GuardDog vulnerable to arbitrary file write when scanning a specially-crafted remote PyPI package
Sentry vulnerable to invite code reuse via cookie manipulation
`CHECK` failure in `SobolSample` via missing validation
`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in eager mode
Segfault in `CompositeTensorVariantToComponents`
`CHECK` fail via inputs in `PyFunc`
`CHECK_EQ` fail in `tf.raw_ops.TensorListResize`
`CHECK` fail in `BCast` overflow
Segfault via invalid attributes in `pywrap_tfe_src.cc`
FPE in `tf.image.generate_bounding_box_proposals`
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.